En bref
- La formation porte sur l’analyse SOC, l’exploitation du SIEM et la réponse aux incidents.
- Les participants visés sont des analystes SOC, des administrateurs systèmes et réseaux et des équipes de sécurité informatique.
- Les contenus associent journaux de sécurité, requêtes SIEM, qualification d’alertes et investigation.
- La mission concerne la région Rabat Salé Kénitra, notamment Rabat, Salé, Témara et Kénitra.
- Les interventions peuvent être organisées en présentiel ou à distance, selon les modalités retenues.
Villes concernées
RabatSaléTémaraKénitraSkhiratSidi Kacem
Votre rôle chez FormaGroup
Cette mission consiste à accompagner des entreprises et des particuliers dans la surveillance des événements de sécurité, la qualification des alertes et le traitement des incidents. Les interventions peuvent être proposées en présentiel ou à distance, selon les modalités retenues pour la formation.
Missions confiées
- 1Présenter l’architecture et les missions d’un SOC, puis expliquer comment s’organisent la surveillance et le traitement des événements de sécurité.
- 2Guider les participants dans la collecte et la normalisation des journaux afin de préparer leur exploitation dans un SIEM.
- 3Faire pratiquer la rédaction de requêtes de recherche et la création de tableaux de bord SIEM adaptés à des cas de surveillance concrets.
- 4Encadrer des exercices de détection et de qualification d’alertes, en aidant les participants à distinguer les faux positifs des signaux nécessitant une investigation.
- 5Mettre en situation les étapes de triage, d’investigation, de réponse à un incident et d’escalade selon les procédures applicables.
- 6Faire rédiger des rapports d’investigation et accompagner l’amélioration des règles de détection à partir des résultats des exercices.
Programme de formation à animer
Une maîtrise pédagogique des thèmes suivants est attendue :
Module 1Architecture et missions d’un SOC
Module 2Collecte et normalisation des journaux
Module 3Requêtes et tableaux de bord SIEM
Module 4Détection et qualification des alertes
Module 5Investigation et réponse aux incidents
Module 6Rédaction de rapports et amélioration des règles
Objectifs pédagogiques
Voir le programme complet de la formation →- Analyser et corréler des événements de sécurité
- Qualifier une alerte et distinguer un faux positif
- Rédiger des règles de détection et des requêtes de recherche
- Appliquer un processus de triage et d’escalade
- Documenter une investigation et ses mesures correctives
Public à former
Vous formerez des analystes SOC, des administrateurs systèmes et réseaux ainsi que des membres d’équipes de sécurité informatique. Les exercices portent sur des situations pratiques de surveillance, de qualification d’alertes et de traitement d’incidents.
Approche pédagogique attendue
- Construire les séquences autour de cas pratiques mobilisant des journaux, des requêtes SIEM et des tableaux de bord.
- Faire manipuler les participants pour qu’ils s’exercent à corréler des événements et à rédiger des règles de détection.
- Mettre en place des scénarios de triage permettant de qualifier les alertes, reconnaître les faux positifs et décider d’une escalade.
- Accompagner la documentation des investigations et la formulation de mesures correctives dans des rapports.
- Adapter les explications et les exercices aux profils et aux situations professionnelles des participants.
Profil recherché
- Vous maîtrisez l’analyse SOC, le fonctionnement des SIEM et les étapes de réponse aux incidents, notamment la corrélation d’événements et la qualification des alertes.
- Vous savez enseigner la collecte et la normalisation des journaux, la rédaction de requêtes de recherche et la création de règles de détection.
- Vous pouvez accompagner des analystes SOC, des administrateurs systèmes et réseaux ainsi que des équipes de sécurité informatique.
- Vous avez une expérience de la formation d’adultes et savez rendre accessibles des notions techniques par des explications structurées et des exercices guidés.
Atouts appréciés
- Une pratique de la rédaction de rapports d’investigation et de l’amélioration de règles de détection vous aidera à enrichir les mises en situation.
- La capacité à adapter les exercices au contexte professionnel des participants constitue un atout pour cette mission.
Disponibilité et mobilité
Disponibilité
Disponibilité à convenir avec FormaGroup pour l’animation des formations.
Mobilité
Mission dans la région Rabat Salé Kénitra, notamment à Rabat, Salé, Témara ou Kénitra. Les modalités d’intervention peuvent être le présentiel ou la distance ; elles sont proposées comme options.
Compétences clés
Analyse d’événements de sécuritéCorrélation de journauxRequêtes de recherche SIEMCréation de tableaux de bordQualification des alertesTriage et escaladeInvestigation d’incidentsRédaction de rapports
Mots-clés de l’offre
#Analyse SOC#Réponse aux incidents#SIEM#Journaux de sécurité#Détection d’alertes#Triage SOC#Règles de détection#Investigation numérique
Critères de l’annonce
- Secteur d’activité
- Cybersécurité
- Région
- Rabat-Salé-Kénitra
- Travail à distance
- Hybride possible
- Type de contrat
- Mission indépendante (freelance)
- Disponibilité
- Immédiate
- Niveau d’expérience
- Expérience entre 2 ans et 5 ans
- Niveau d’étude
- Bac+3
- Langues
- Français
Si vous souhaitez transmettre votre pratique de l’analyse SOC et de la réponse aux incidents, cette mission vous permettra d’animer des formations axées sur les situations opérationnelles.
Postuler maintenant